Compatibilidad
con VLAN para telefonía por IP y tráfico inalámbrico
El
propósito principal de las VLAN es separar el tráfico en grupos lógicos. El
tráfico de una VLAN no afecta al tráfico de otra.
Un entorno
de VLAN es ideal para tráfico sensible a las demoras, como el tráfico de voz.
El tráfico
de voz debe tener prioridad sobre el tráfico de datos normal, para evitar
conversaciones entrecortadas. Contar con una VLAN dedicada al tráfico de voz
evita que éste deba competir con los demás datos por el ancho de banda
disponible.
Un teléfono
por IP generalmente tiene dos puertos, uno para voz y otro para datos. Los
paquetes que se transmiten entre el equipo y el teléfono por IP comparten el
mismo enlace físico al switch, y el mismo puerto de éste. Para segmentar el
tráfico de voz, es necesario activar una VLAN separada dedicada a este
propósito en el switch.
El tráfico
inalámbrico también se beneficia al contar con VLAN. El tráfico inalámbrico es,
por naturaleza, muy poco seguro y susceptible a ataques por parte de piratas
informáticos. Las VLAN creadas para el tráfico inalámbrico aíslan algunos de
los problemas que pueden surgir. Un problema en la integridad de la VLAN
inalámbrica no tiene efecto en ninguna otra VLAN de la organización.
La mayoría
de las distribuciones inalámbricas ubican al usuario de una VLAN fuera del
firewall, para proporcionar más seguridad. Los usuarios deben autenticar su
identidad para poder ingresar a la red interna desde la red inalámbrica.
Además,
muchas organizaciones ofrecen acceso a invitados a su red inalámbrica. Las
cuentas para invitados le proporcionan a cualquier persona, dentro de un rango
limitado, servicios inalámbricos temporales como acceso a la Web, correo
electrónico, ftp y SSH. Las cuentas para invitados están incluidas en la VLAN
inalámbrica o tienen una VLAN propia.
Mejoras
prácticas para las VLAN
Cuando se
las planea y diseña cuidadosamente, las VLAN proporcionan seguridad, conservan
el ancho de banda y localizan el tráfico en una red empresarial. Todas estas
funciones se combinan para mejorar el rendimiento de la red.
Algunas de
las mejores prácticas para la configuración de VLAN en una red empresarial son:
• Organizar la
ubicación del servidor.
• Deshabilitar los
puertos que no se utilizan.
• Configurar las VLAN
de administración en un número que no sea 1.
• Utilizar el
protocolo de enlace troncal de VLAN.
• Configurar dominios
de VTP.
• Reiniciar todo nuevo
switch que se conecte a una red establecida.
No
obstante, las VLAN no son la respuesta a todos los problemas. Si no se
implementan correctamente, pueden complicar la red y provocar una conectividad
inconstante y un bajo rendimiento de la red.
Las VLAN
aíslan ciertos tipos de tráfico por motivos de seguridad. La transmisión de
tráfico entre las VLAN requiere un dispositivo de Capa 3, lo cual incrementa el
costo de implementación e introduce un mayor nivel de latencia a la red.
No hay comentarios:
Publicar un comentario